eatlete Datenschutzerklärung

1. Wer wir sind

eatlete ist eine App zum Erfassen von Workouts, Ernährung, Körpermaßen und Schritten, mit einem Feed der Workouts deiner Freunde, Chats und Verdi, einem KI-Coach. Diese Erklärung erläutert, welche Daten wir verarbeiten und warum.

2. Welche Daten wir verarbeiten

• Konto: E-Mail, Name, Nutzerkennung, Kontorolle. Bei „Mit Apple anmelden" erhalten wir nur die von Apple bereitgestellte E-Mail und den Namen (Apple kann eine private Relay-E-Mail übermitteln).
• Gesundheit & Fitness: Gewicht, Körpermaße, Schritte und abgeschlossene Workouts (Wiederholungen, Gewicht, Sätze/Runden, Dauer). Apple-Health-Daten werden nur mit deiner Erlaubnis gelesen/geschrieben.
• Onboarding-Fragebogen: Ziel, Aktivitätsniveau und optionale Gesundheitsangaben — Lebensmittelunverträglichkeiten, chronische Erkrankungen, Essstörungen, Schwangerschaft. Diese sensiblen Daten werden nur mit deiner ausdrücklichen Einwilligung verarbeitet und ausschließlich zur Personalisierung deines Programms genutzt.
• Ernährung: Einträge im Ernährungstagebuch, eigene Produkte und ein tägliches Kalorienziel. Referenzdaten zu Produkten stammen von Open Food Facts (ODbL); Barcode-Scans dienen nur der Produktsuche — die Kamerabilder verlassen dein Gerät nie.
• Chat-Inhalte: Text, Sprachnachrichten, Fotos/Videos und Videonotizen, die du mit deinem Trainer austauschst; dein Avatar.
• Technisch: Push-Benachrichtigungs-Token (zum Zustellen von Erinnerungen und Nachrichten).

Wir erfassen keinen präzisen Standort im Hintergrund, verwenden keine Werbe-IDs und verfolgen dich nicht über Apps oder Websites anderer Unternehmen.

3. Warum wir sie verarbeiten (Zwecke & Rechtsgrundlage)

Wir verarbeiten Daten ausschließlich zum Betrieb des Dienstes: Anzeigen deines Fortschritts für dich und deinen Trainer, Ermöglichen des Chats, Synchronisieren deiner Aktivität und Schritte mit Apple Health und Versenden von Erinnerungen. Rechtsgrundlage (DSGVO): Erfüllung des Dienstvertrags und deine Einwilligung (für Health-Zugriff und Push-Benachrichtigungen). Gesundheitsdaten sind sensibel und werden auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet.

4. Apple Health

Über HealthKit erhaltene Daten werden nur innerhalb der App für die oben genannten Zwecke verwendet. Wir nutzen sie nicht für Werbung oder Marketing, verkaufen sie nicht und geben sie nicht an Dritte weiter und speichern sie nicht in iCloud. Der Health-Zugriff ist optional — die App funktioniert auch ohne ihn.

5. Mit wem wir Daten teilen

Wir verkaufen deine Daten nicht. Deine Inhalte (Nachrichten, Fortschritt) sind nur für deinen persönlichen Trainer im Rahmen des Dienstes sichtbar. Wenn du einen Nickname hast, sehen andere eatlete-Nutzer deinen Namen, deinen Nickname und deinen Avatar und, wenn du die Community nutzt, auch deine Workouts und Reaktionen (siehe Abschnitt 6). Wir setzen Infrastrukturanbieter als Auftragsverarbeiter ein: Backend-Hosting Hostinger (EU), Apple Push Notification service (Push-Zustellung) und Apple (nur „Mit Apple anmelden"). Sie handeln nach unseren Weisungen. Deine Nachrichten an den KI-Trainer „Verdi" sowie der Trainings- und Ernährungskontext werden über Google (Gemini API) als Auftragsverarbeiter verarbeitet; diese Daten werden nicht zum Trainieren von Modellen verwendet. Ein Foto deines Essens, das du mit „Foto vom Essen“ sendest, wird ebenfalls über Google (Gemini API) verarbeitet, nur um die Kalorien zu schätzen, und weder von uns noch in unseren Logs gespeichert.

6. Community

Die App hat eine Community: Hier folgt man anderen und reagiert auf ihre Workouts. Folgen und Reagieren ist erst möglich, nachdem du die Community-Regeln akzeptiert hast. Rechtsgrundlage: Erfüllung des Dienstvertrags und unser berechtigtes Interesse an einer sicheren Community (Bearbeitung von Meldungen).

• Was alle Nutzer sehen: Wenn du einen Nickname hast, können andere eatlete-Nutzer dich in der Suche nach Nickname oder Name finden und deinen Namen, Nickname und Avatar sehen, ob dein Konto privat ist und wie viele Workouts, Follower und gefolgte Personen du hast.
• Was Follower sehen: deine Workouts — Titel, Datum, Dauer, Übungen, Sätze, Wiederholungen, Trainingsgewichte, Distanz und Rekorde — sowie die Reaktionen darauf. Kalorien, Körpergewicht, Körpermaße, Ernährung, Schritte und Antworten aus dem Fragebogen werden in der Community nie angezeigt.
• Standardmäßig privat: Nur Follower, die du bestätigt hast, sehen deine Workouts. Wenn du dein Konto öffentlich machst, können alle eatlete-Nutzer deine Workouts, deine Follower und die Personen, denen du folgst, sehen. Einzelne Workouts kannst du vor deinen Followern verbergen.
• Deine Reaktionen und Follows: Wer ein Workout sehen kann, sieht auch deine Reaktion darauf. Wenn du jemandem folgst, stehst du in dessen Follower-Liste — sichtbar für alle, die diese Liste sehen können (bei einem öffentlichen Konto alle eatlete-Nutzer). Das gilt auch, wenn dein eigenes Konto privat ist.
• Aufrufe: Wenn ein Follower einen deiner Trainingstage öffnet (in den Stories oder auf der Seite des Tages), speichern wir, wer ihn wann angesehen hat, und zeigen das nur dir als Autor des Tages in der Liste „Angesehen von“. Niemand sonst sieht diese Aufrufe. Die Aufrufe werden 7 Tage gespeichert und danach gelöscht. Ebenso sieht eine Person, der du folgst, dass du ihren Tag angesehen hast.
• Blockieren: Nach einer Blockierung seht ihr euch gegenseitig nicht mehr, Follows zwischen euch werden entfernt und ihr könnt euch im Chat nicht mehr schreiben. Über Blockierungen informieren wir niemanden.
• Meldungen: Sie werden von den Moderatoren von eatlete geprüft. Melden mehrere verschiedene Personen dasselbe Workout, wird es automatisch für andere ausgeblendet, bis ein Moderator entschieden hat. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Meldungen werden aufbewahrt, damit die Moderation nachvollziehbar bleibt.
• Community-Benachrichtigungen (Follower-Anfragen, neue Follower, Reaktionen) werden 90 Tage gespeichert. Push-Benachrichtigungen sagen nur, wer was getan hat — ohne Details zum Workout.

Wenn du dein Konto löschst, löschen wir zusammen mit deinen Workouts deine Community-Einstellungen, Follows und Follower-Anfragen in beide Richtungen, Blockierungen, Reaktionen (deine und die auf deine Workouts), Benachrichtigungen, Meldungen über dich und etwaige Moderationsbeschränkungen. Meldungen, die du eingereicht hast, bleiben erhalten, damit die Moderation nachvollziehbar bleibt, sind aber nicht mehr mit deinem Konto verknüpft.

7. Speicherung

Wir speichern Daten, solange dein Konto aktiv ist. Nach der Kontolöschung werden die Daten innerhalb einer angemessenen Frist gelöscht oder anonymisiert, außer wenn das Gesetz eine längere Speicherung verlangt.

8. Deine Rechte

Du kannst deine Daten einsehen, berichtigen, exportieren oder löschen. Du kannst dein Konto und deine Daten in der App löschen: Einstellungen → Konto → „Konto löschen". Du kannst uns auch kontaktieren. Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

9. Sicherheit

Daten während der Übertragung sind verschlüsselt (HTTPS); Zugriffstokens werden im Keychain des Geräts gespeichert. Kein System ist vollkommen sicher, aber wir treffen angemessene organisatorische und technische Maßnahmen.

10. Kinder

Die App ist nicht für Personen unter 16 Jahren bestimmt und wir erheben nicht wissentlich deren Daten.

11. Änderungen

Wir können diese Erklärung aktualisieren; über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Die aktuelle Fassung ist stets unter dieser URL verfügbar.

12. Kontakt

Fragen zum Datenschutz: gurievcreative@gmail.com